Що таке підтвердження резервів і чи може воно повернути довіру?

Крах таких платформ, як FTX, Celsius, BlockFi, Voyager Digital і Hodlnaut, викликав глибокий скептицизм у централізованих кастодіанів, особливо тих, хто не отримує доходу безпосередньо від своїх кастодіальних послуг. Тим, хто залишається в бізнесі та все ще виконує зняття коштів, потрібен спосіб повернути довіру та уникнути масового відтоку користувачів. 

Концепція «підтвердження резерву» стала популярним інструментом для досягнення цієї мети. Але як це насправді працює і чи може це забезпечити довіру споживачів, необхідну для того, щоб зберегти кастодіальні платформи як ринкову альтернативу DeFi?

Що таке підтвердження резервів?

Підтвердження резервів (PoR) — це спроба забезпечити публічну прозорість централізованих резервів криптовалюти за допомогою практики перевірки. Він використовує криптографічні докази та перевірку прав власності на публічну адресу гаманця в поєднанні з періодичними сторонніми аудитами, щоб публічно засвідчити, що централізована платформа містить достатньо активів, щоб відповідати депозитам користувачів. Цей криптографічний підхід дає можливість окремим користувачам перевірити, чи включено баланс їхнього рахунку в атестацію. 

Незважаючи на те, що рішення містить елементи технології блокчейн, воно все одно вимагає довіри до сторонніх аудиторів і практики бухгалтерського обліку, що оцінює будь-які активи поза мережею.

Чому потрібне підтвердження резервів?

Кастодіальні біржі виконують важливу ринкову функцію — доступ для інституційних і роздрібних інвесторів, які не бажають або не можуть зробити кроки, необхідні для самостійного зберігання своїх активів. Хоча очевидно, що підтвердження резервів не може забезпечити таку ж прозорість, як некастодіальні платформи на основі блокчейну, їхні прихильники стверджують, що більше прозорості краще, ніж нічого.

У поєднанні з публічним і юридично обов’язковим розкриттям зобов’язань користувачі можуть переглядати підтвердження резервів, щоб перевірити в ланцюжку, чи є у зберігача достатньо активів для підтримки стороннього аудиту депозитів. Клієнти також можуть легко з’ясувати, чи активи переоформляються в іпотеку, не забезпечені надійним кошиком активів, чи використовуються для іншої високоризикованої діяльності, яка може поставити під загрозу їх доступність. 

Як проводяться аудити? 

Під час аудиту сторонній аудитор отримує підтвердження резервів, роблячи анонімний знімок балансів користувачів. Зазвичай вони обчислюються хешуванням балансу облікового запису користувача з його унікальним ідентифікатором. Потім аудитор об’єднує їх у криптографічну інформацію Меркле дерево що виробляє а Корінь Меркле — криптографічний хеш, який однозначно представляє комбінацію всіх балансів користувачів. 

Дерево Merkle дає змогу перевірити точність усіх балансів шляхом перехресного аналізу лише кількох анонімних балансів із перевіреними. Наприклад, будь-який користувач може перевірити, чи справжній баланс його рахунку включено в дерево. Їм потрібно буде:

1. Хешувати баланс рахунку та унікальний ідентифікатор; та
2. Знайдіть його в дереві Merkle. 

Серія цих перевірок може бути використана для підтвердження точності всього дерева, не перевіряючи кожне окремо.   

Останнім кроком є ​​отримання цифрових підписів від зберігача, які підтверджують, що вони контролюють адреси в мережі, на яких зберігаються активи. Якщо баланс пов’язаних цифрових підписів збігається з балансом, отриманим з дерева Merkle, аудитор може переконатися, що платформа підтримує резерв усіх активів клієнта. 

Підтвердження проблем аудиту запасів

Підтвердження резервів може дати користувачам помилкове відчуття безпеки. Аудити надають огляд активів, які зберігаються на пов’язаних з платформою адресах, без розкриття зобов’язань компанії чи зобов’язань перед клієнтами. Таким чином, платформа може використовувати свої докази резервів, щоб виглядати як саморегульований і прозорий учасник, не розкриваючи свого справжнього ризику платоспроможності. В ідеалі зберігачі повинні надавати звіти про підтвердження резервів разом із підтвердженням зобов’язань. Таким чином користувачі можуть підтвердити платоспроможність компанії.

Після падіння FTX багато криптоплатформ, таких як Crypto.com, оголосили, що вони оприлюднити доказ повторуsрішення для аудиту erve у майбутньому. Тим часом Crypto.com опублікував баланс своїх гаманців на інформаційній панелі Nansen.io. Це розкриття є частиною цього рівняння, але воно не відображає анонімні баланси користувачів на їхній платформі. 

Інші платформи, такі як Gate.io, мають процес атестації PoR, який перевіряє іншу частину цього рівняння. Його аудитор, Арманіно, періодично робить знімки анонімних балансів користувачів і підтверджене право власності біржі на кошти. Критичним елементом цього процесу є початковий знімок. Якщо суб’єкт господарювання тимчасово позичає кошти для знімка, то він може створити враження, що він є платоспроможним, фактично не маючи необхідних засобів для повного покриття потенційних вилучень. 

По-друге, адреси, де містяться резерви платформи, не завжди розкриваються публічно. Отже, неможливо перевірити, чи кошти все ще присутні після завершення аудиту. Навіть якщо адреси обміну опубліковані на Nansan.io, неможливо перевірити, чи використовувалися ці конкретні адреси для підтвердження права власності на обліковий запис під час аудиту. І оскільки ці знімки містять лише зобов’язання користувачів у певний момент часу, опубліковані адреси не можна використовувати для перевірки платоспроможності в реальному часі. Від користувачів вимагається довіряти аудиторській атестації щодо відповідних активів. 

У рішенні Crypto.com розкрити адреси своїх гаманців було виявлено, що 320,000 21 ETH було надіслано на Gate.io 2022 жовтня XNUMX року. Crypto.com і Gate.io оголосили, що транзакція була помилкою, і кошти пізніше були повернуті . Багато хто припускав, що ці кошти були використані для поповнення книг Gate.io, однак біржа розвінчала цю думку, стверджуючи, що їхній останній знімок було зроблено Жовтень 19, 2022, за два дні до помилкового переказу.  

Якби платформи могли виробляти атестацію в режимі реального часу як балансів рахунків, перевірених адрес гаманців, так і юридично зобов’язуючої інформації про відповідальність, тоді багато з цих побоювань міжплатформної змови можна було б усунути.

Компанії, що підтверджують резерви

У світлі закриття FTX багато гравців централізованого обмінного простору та інші швидко запровадили ініціативи з підтвердження резерву. Специфіка кожної програми підтвердження резервів, як правило, відрізняється, із застосуванням багатьох різних підходів.

1. Ледн

Канадська платформа кредитування біткойнів Ledn реалізує схему підтвердження резервів через Armanino. Програма, запущено в У січні 2021 року Ledn стала першою платформою кредитування, яка забезпечує прозорість. 

Користувачі Ledn може підтвердити якщо фірма додала свої активи до останнього аудиту Ledn за допомогою розділу підтвердження резервів на інформаційній панелі свого облікового запису або відвідавши Дослідник довіри Арманіно для платформи кредитування. Ledn також публікує регулярні оголошення у своєму блозі після кожного аудиту підтвердження резервів, який проводиться кожні два роки.

2. Nexo

Nexo був запущений у 2018 році та пропонує користувачам платформу для отримання відсотків на свою криптовалюту або отримання кредитних ліній, використовуючи свою криптовалюту як заставу. У вересні 2021 року Nexo також запровадив програму підтвердження резервів також у партнерстві з Арманіно. Користувачі Nexo знаходять у своїх облікових записах функцію атестації в реальному часі. Крім того, вони можуть переглядати PoR компанії на Веб-сайт Арманіно, з можливістю завантаження звіту облікового запису за останній період атестації. 

3. Кракена

Запущена в 2011 році, Kraken є однією з провідних криптовалютних бірж, яка вперше підтвердила перевірку резервів. Платформа запустила програму PoR у лютому 2022 року із зобов’язанням кожні півроку надавати оновлену інформацію про вартість активів клієнтів. 

Kraken реалізує кнопку «аудит» для облікових записів користувачів, використовуючи функціональні можливості дерева Merkle. Таким чином, користувачі можуть легко перевірити зі своїх облікових записів, що Kraken включив баланси їхніх гаманців до останнього аудиту PoR. Користувачі також можуть отримати свій ідентифікатор запису аудиту, щоб перевірити його в базі даних, яку підтримує аудитор Kraken — обмін також використовує Armanino. Нарешті, користувачі можуть отримати доступ до технічної інформації з Підтвердження запасів Kraken сторінку, необхідну для реконструкції дерева Merkle для перевірки їхніх балансів.

4. BitMEX

Криптовалютна біржа BitMEX представила систему на основі підтвердження резервів у серпні 2021 року. Платформа також є однією з небагатьох, яка забезпечує видимість своїх зобов’язань. Це дозволяє клієнтам підтвердити, що BitMEX є платоспроможним і завжди має більше активів, ніж він повинен клієнтам.

Очікуючи на випуск інтерфейсної функції для користувачів, щоб перевірити включення свого балансу в поточні аудити, BitMEX наразі надає вичерпний посібник для технічно підкованих користувачів для самостійного аудиту балансів біржі. BitMEX також періодично публікує оновлення в соціальних мережах про стан своїх резервів.

5. Gate.io

Gate.io — ще одна біржа криптовалют, яка прийняла підтвердження резервів. Компанія опублікувала свій перший аудит у серпні 2020 року у партнерстві з Armanino, а другий – у жовтні 2022 року. 

Користувачі можуть знайти останні аудиторські звіти на Сторінка підтвердження резервів Gate.io or Веб-сайт Арманіно. Користувачі також можуть перевірити свій баланс за допомогою хеш-ідентифікатора, доступного в обліковому записі Gate.io.

Ряд бірж працюють над впровадженням у свою діяльність стандартів підтвердження резервів. Серед них:

Як перевірити резерви підприємства? 

Впровадження програми підтвердження резервів полегшує будь-кому перевірку резервів компанії. Одним із найпростіших кроків є завантаження останнього звіту про аудит або атестацію, опублікованого стороннім аудитором біржі. 

Крім того, якщо зберігач використовує Armanino як свого аудитора, користувачі зазвичай можуть перевірити резерви компанії, відвідавши їх Сторінка Trust Explorer. На інформаційній панелі кожної компанії можна перевірити окремі баланси або переглянути поточний стан резервів компанії.

Якщо користувачі мають технічний досвід, вони можуть самостійно перевірити резерви, відновивши специфічний хеш вузла дерева Merkle, наданий біржею. Ще один варіант (наразі унікальний для BitMEX) передбачає завантаження їхнього програмного забезпечення з відкритим кодом для підтвердження резервування та виконання наданих команд на їхньому комп’ютері.

Нарешті, також постачальник даних про криптовалюту Nansen.ai надає інформаційну панель відображення балансу адрес, що належать біржам. Інформаційна панель кожної біржі відображає пов’язані адреси, криптоактиви та історію транзакцій.  

Часті питання

Які активи можна вважати запасами?

Резервами вважаються активи, які мають сильний профіль ліквідності. Іншими словами, біржа та її клієнти могли б швидко продати активи в разі кризи. Нагадаємо, що зруйнована біржа FTX зберігала значну частину своїх резервів у токенах FTT, які мали поганий профіль ліквідності. 

Тому найкращі резервні активи включають біткойн (BTC), ефір (ETH) і стейблкойни, такі як tether (USDT), USD coin (USDC), Binance USD (BUSD) і dai (DAI). Хоча біржа може зберігати частину своїх резервів в інших криптовалютах на основі депозитів користувачів, значна частина портфеля повинна включати жорсткі, високоліквідні активи.

Що таке підтвердження резервів?

Атестація підтвердження резервів — це в режимі реального часу або періодична перевірка балансів, які зберігаються на централізованій біржі криптовалюти або платформі кредитування. Атестація зазвичай надається сторонньою бухгалтерською фірмою, с Арманіно будучи провідним аудитором більшості постачальників крипто-послуг.

Атестація в реальному часі надає інформацію, яка оновлюється кілька разів на день. З іншого боку, періодична атестація публікується щомісяця, щокварталу, раз на два роки або в будь-який інший термін, визначений зберігачем. 

Чи потрібні аудитори для перевірки резервів? 

Як і традиційні фінансові установи, аудитори повинні переглядати резерви, оскільки вони використовують галузеві стандарти бухгалтерського обліку та надають підтвердження третьої сторони. Таким чином, користувачі можуть покладатися на щось інше, ніж на самооцінку зберігача, яку можна легко спотворити або сфальсифікувати. 

Тим часом окремі користувачі також повинні мати можливість перевірити резерви криптографічно. Зберігач зазвичай надає всю необхідну документацію та інструменти для незалежної перевірки.

Чи потрібно біржам P2P публікувати резервні баланси? 

P2P-біржі повинні публікувати резервні баланси, якщо вони працюють у режимі зберігання та зберігають активи користувачів під час транзакції. Однак іншим платформам P2P, таким як децентралізовані біржі та платформи кредитування, не потрібно публікувати баланси користувачів, оскільки вони є загальнодоступними в блокчейні. 

Чи все ще потрібне регулювання?

Прийняття стандарту підтвердження резервів є формою саморегулювання, яка може підвищити довіру користувачів до централізованих платформ і галузі. Однак для досягнення найвищого рівня довіри можуть знадобитися державні постанови, такі як нав’язування ліцензій криптозберігачам і обов’язкові передові практики безпеки. Згодом поєднання обох форм регулювання може зробити індустрію криптовалют безпечнішою для роздрібних та інституційних інвесторів.

Прогноз криптовалютного ринку з підтвердженням резервів

Криптовалютна індустрія може отримати величезну користь від прийняття зберігачами стандартів підтвердження резервів, якщо вони повністю розкриють своїм користувачам ризики такого типу саморегулювання. Якщо індустрії вдасться запровадити універсальні стандарти підзвітності, цей крок може запобігти невдачам, які часто є результатом розпаду централізованих платформ, таких як Mt.Gox, Cryptopia, QuadrigaCX і FTX. 

У світі, де біржі та емітенти стейблкойнів повинні періодично підтверджувати свої резерви, користувачі використовуватимуть продукти, які пропонують найвищий ступінь безпеки коштів. У довгостроковій перспективі безпечніша екосистема залучить більше інвесторів і забезпечить плацдарм для надходження більшої кількості інституційного капіталу на крипторинок.

Щовечора на вашу скриньку вхідних повідомлень надходять найпопулярніші крипто-новини та ідеї. Підпишіться на безкоштовну розсилку Blockworks зараз.